릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×프로젝트: Crossplane해제 ×

Crossplanev2.3.1Orchestration & Management2026년 5월 22일

ACTION 1CHECK 13OTHER 1분석 자세히 보기

의존성 업데이트와 golang.org/x/crypto의 보안 수정이 포함됩니다. golang.org/x/crypto/ssh, golang.org/x/crypto/ssh/agent, golang.org/x/crypto/ssh/knownhosts의 처리 문제가 수정되었습니다.

조치 필요 (1)

securitygolang.org/x/crypto 모듈 업데이트
golang.org/x/crypto 모듈을 v0.52.0으로 업데이트했습니다.

영향 확인 (13)

securitycritical키 호출 제약 조건 적용
golang.org/x/crypto/ssh/agent를 사용하는 경우에 적용됩니다.
golang.org/x/crypto/ssh/agent에서 키 호출 제약 조건이 적용되지 않던 문제를 수정했습니다. 관련 식별자는 CVE-2026-39833 및 GO-2026-5005입니다.
securitycritical키 전달 시 에이전트 제약 조건 유지
golang.org/x/crypto/ssh/agent를 사용하는 경우에 적용됩니다.
golang.org/x/crypto/ssh/agent에서 키를 전달할 때 에이전트 제약 조건이 사라지던 문제를 수정했습니다. 관련 식별자는 CVE-2026-39832 및 GO-2026-5006입니다.
securitycritical예상하지 못한 응답으로 인한 서버 교착 상태 수정
golang.org/x/crypto/ssh를 사용하는 경우에 적용됩니다.
golang.org/x/crypto/ssh에서 예상하지 못한 응답을 받은 클라이언트 때문에 서버가 교착 상태에 빠질 수 있던 문제를 수정했습니다. 관련 식별자는 CVE-2026-39830 및 GO-2026-5017입니다.
릴리스 페이지에 10건 더

원문 ↗

Crossplanev2.1.6Orchestration & Management2026년 5월 22일

ACTION 6CHECK 1OTHER 1분석 자세히 보기

보안 목적의 Go 및 의존성 버전 상향과 HTTP/2 전송 무한 루프 수정이 포함됩니다. 적용하려면 Go와 관련 의존성을 업그레이드해야 하며, 설정 마이그레이션이나 지원 중단 안내는 없습니다.

조치 필요 (6)

securitygo.opentelemetry.io/otel 버전 상향
보안 업데이트로 go.opentelemetry.io/otel 버전이 v1.41.0으로 올라갔습니다.
securitygithub.com/in-toto/in-toto-golang 버전 상향
보안 업데이트로 github.com/in-toto/in-toto-golang 버전이 v0.11.0으로 올라갔습니다.
securitygithub.com/go-git/go-git/v5 버전 상향
보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.0으로 올라갔습니다.
securityGo 버전 1.25.10으로 상향
표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.
securitygithub.com/go-git/go-git/v5 버전 v5.19.1 적용
보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.1으로 다시 올라갔습니다.
securitygolang.org/x/crypto 버전 상향
보안 업데이트로 golang.org/x/crypto 버전이 v0.52.0으로 올라갔습니다.

영향 확인 (1)

securityhighHTTP/2 전송 무한 루프 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
잘못된 SETTINGS_MAX_FRAME_SIZE를 받은 golang.org/x/net의 net/http/internal/http2에서 HTTP/2 전송이 무한 루프에 빠지는 문제가 수정됐습니다. 관련 식별자는 CVE-2026-33814, BIT-golang-2026-33814, GO-2026-4918이며, 수정 사항은 v0.53.0에 반영됐습니다.

원문 ↗

Crossplanev2.3.0Orchestration & Management2026년 5월 21일

ACTION 14CHECK 3OTHER 20분석 자세히 보기

v2.3.0은 Crossplane API 경로와 타입 이름이 바뀌고 여러 의존성 및 Go 버전이 갱신된 릴리스입니다. 외부 API 소비자나 기존 타입과 공통 API 사용자는 호환성 점검이 필요하며, 의존성의 보안 관련 업데이트도 포함됩니다.

조치 필요 (14)

securitygithub.com/cloudflare/circl 업데이트
github.com/cloudflare/circl 모듈이 v1.6.3으로 업데이트되었습니다.
securitygoogle.golang.org/grpc 업데이트
google.golang.org/grpc 모듈이 v1.79.3으로 업데이트되었습니다.
securityOTLP HTTP 내보내기 모듈 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈이 v1.43.0으로 업데이트되었습니다.
securitygithub.com/go-git/go-git/v5 업데이트
github.com/go-git/go-git/v5 모듈이 v5.17.1으로 업데이트되었습니다.
securitygithub.com/go-jose/go-jose/v4 업데이트
github.com/go-jose/go-jose/v4 모듈이 v4.1.4로 업데이트되었습니다.
securitygithub.com/sigstore/cosign/v3 업데이트
github.com/sigstore/cosign/v3 모듈이 v3.0.5로 업데이트되었습니다.
securitygithub.com/docker/cli 업데이트
github.com/docker/cli 모듈이 v29.2.0+incompatible로 업데이트되었습니다.
securitygithub.com/sigstore/timestamp-authority/v2 업데이트
github.com/sigstore/timestamp-authority/v2 모듈이 v2.0.6으로 업데이트되었습니다.
securityGo 1.25.9 업데이트
Go 버전이 1.25.9로 올라갔습니다.
securitygithub.com/moby/spdystream 업데이트
github.com/moby/spdystream 모듈이 v0.5.1으로 업데이트되었습니다.
securitygithub.com/go-git/go-git/v5 5.18.0 업데이트
github.com/go-git/go-git/v5 모듈이 v5.18.0으로 업데이트되었습니다.
securitygithub.com/in-toto/in-toto-golang 업데이트
github.com/in-toto/in-toto-golang 모듈이 v0.11.0으로 업데이트되었습니다.
securitygolang.org/x/net 업데이트
golang.org/x/net 모듈이 v0.53.0으로 업데이트되었습니다.
security표준 라이브러리 CVE 수정에 따른 Go 업데이트
표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

영향 확인 (3)

breakingCrossplane API 의존성 경로 변경
Crossplane API를 사용하는 외부 소비자를 직접 빌드하는 경우에 해당합니다.
외부 소비자가 사용하는 Crossplane API의 의존성 경로가 github.com/crossplane/crossplane/v2/apis에서 github.com/crossplane/crossplane/apis/v2로 바뀝니다.
breaking공통 API 경로 이동
crossplane-runtime의 공통 API를 사용하는 경우에 해당합니다.
crossplane-runtime의 common API가 github.com/crossplane/crossplane/apis/v2/core로 이동했습니다.
breaking리소스 타입 이름 변경
기존 v1.Resource* 타입을 사용하는 경우에 해당합니다.
기존 v1.Resource* 타입 이름이 v2.ClusterManagedResource*로 바뀌었습니다. 네임스페이스 버전은 v2.ManagedResource*로 구분됩니다.

원문 ↗

월별 보기